Fritzbox nicht unter IPv6 erreichbar

[starbright]

Hab hier eine 7950 mit 8.0 im Netz. Dyndns ist eingerichtet und meldet:
aktiv, xxxx.spdns.eu, IPv4-Status: erfolgreich angemeldet, IPv6-Status: erfolgreich angemeldet.
Und ich kann im Server sehen, dass beide Adressen dort hinterlegt sind.
Auch in Internet/OnlineMonitor/Verbindungsdetails sehe ich eine IPv4 und IPv6 und einen Präfix.
(Der Präfix passt nicht zur IPv6).
Trotzdem meldet ein "ping -6" (von ausserhalb) auf meine dyndns Adresse:
ping: connect: Das Netzwerk ist nicht erreichbar
und auch dig liefert nur einen A record.
Woran könnte das liegen? Liegt das am Netzbetreiber (Telekom)?
IPv6 ist aktiv/native IPv4 verbindung verwenden ist ausgewählt.

 

[chrsto]

Wenn du im Webinterface von spdns sehen kannst, dass beide IP Adresse korrekt hinterlegt sind, aber nur ein A Record zurück geliefert wird, liegt es am DynDNS Provider.

 

[AraldoL]

Bei mir (ebenfalls Telekom) liefert "dig <hostname>" erstmal auch nur den A Record. aber ein "dig <hostname> ANY" zeigt bei mir beide. DynDNS-Provider ist bei mir Strato (Webpaket wo ich selber DNS-Einträge verwalten kann). Ping auf die IPv6 von intern klappt, von außen kann ich gerade nicht testen (die externen Geräte auf die ich mich dazu verbinden könnte haben nur IPv4).

 

[chrsto]

dig hostname ist ja auch unvollständig. Für die Abfrage eines AAAA Records wäre dig hostname AAAA korrekt.

 

[starbright]

Mein Fehler, ja

dig <dyndnsname> any

liefert beide.
Komisch, aber warum geht ping -6 nicht?

 

[frank_m24]

Wie weit kommt denn ein Trace zur Box?

 

[starbright]

Ein traceroute -4 liefert den kompletten trace.
Bei -6 gibt es einen Zweizeile:
Es wird nur die IPv6 angezeigt, also die wird immerhin aufgelöst und dann :
connect: Das Netzwerk ist nicht erreichbar

 

[frank_m24]

Dann verfügt der Client nicht über eine ordentliche IPv6 Verbindung.

 

[stoney]

Gibt es eig. einen Grund, weshalb eine grundlegende Sache eines Users, in zwei Threads behandelt werden oder habe ich nur nicht geschnallt, dass es aktuell zwei offene Baustellen gibt (wobei beide ja doch den selben Tenor "IPv6" und "Erreichbarkeit von F!Box" haben)?

VPN (Wireguard) Zugriff auf die kaskadierte Fritzbox (das Subnetz hinter der FB die am Internet hängt.

Gleich vorweg, es gab diese Thema von mir schon mal vor 2 Jahren. Damals konnte ich zwar nicht lösen aber es zumindest umgehen - mit Port-Forwarding und dem alten VPN (IKE1). Inzwischen hat sich die Lage geändert. - in neueren Phones gibt es das alte IKE1 VPN aus Sicherheitsgründen nicht mehr...

www.ip-phone-forum.de

 

[frank_m24]

Nein.

 

[starbright]

Sorry, das eine Thema schien weitestgehend durch, und das hier eigentlich nicht soo komplex. Cut a problem into pieces....
Was ist eigentlich der Client von dem ihr sprecht?
Laptop setzt traceroute/ping ab, DNS wird aufgelöst, aber FB antwortet nicht korrekt, oder?

 

[stoney]

Erreichbarkeit der FRITZ!Box im Internet prüfen | FRITZ!Box 7590

Damit über das Internet auf die FRITZ!Box zugegriffen werden kann, muss die FRITZ!Box über eine IPv6- oder IPv4-Adresse verfügen, die im Internet erreichbar ist. Außerdem muss das Gerät, das auf die FRITZ!Box zugreifen soll, diese IP-Adresse erreichen können. Ob die FRITZ!Box über eine im...

avm.de

Punkt 2 zeigt auf, wie man die Client-Anbindung prüfen kann bezüglich IPv6 - dies ist natürlich sowohl aus dem LAN dieser FRITZ!Box interessant/wichtig und auch die jeweilige externe Anbindung an's Internet (vglb. mit VPN-Verbindungen, also generell der externe Zugriff via IPv6).

 

[frank_m24]

Was ist eigentlich der Client von dem ihr sprecht?

Das Gerät, von dem aus du die Verbindung aufbaust.

Laptop setzt traceroute/ping ab, DNS wird aufgelöst, aber FB antwortet nicht korrekt, oder?

Wenn der Trace schon nach dem ersten Hop stopt, kommt das Paket gar nicht bis zur Fritzbox. Wenn du oben die Wahrheit gesagt hast, dass du den Test von außen gemacht hast.

 

[H´Sishi]

TRACERT wird heutzutage leider häufig geblockt. Wenn ich von zuhause die Route zu einem Server abfragen will, komme ich bis zum ersten Router meines Providers (Netcom Kassel), ab dann ist Weihnachten (= Sterne).

 

[frank_m24]

Dann ist der Server über die Verbindung nicht erreichbar, weil würde zumindest die Anzahl der Hops identifiziert werden. Und dass sich gar kein Router auf einer Verbindung meldet, hab ich tatsächlich noch nie gesehen.

 

[starbright]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Bin grad im Hotel (also extern) und da zeigt es mir an, dass nur IPv4 supportet ist. Das ist natürlich eine Erklärung. Im Moment habe ich keine andere Methode ausserhalb meines Netzwerkes ins Internet zu kommen.
Das werde ich später nachreichen.

Auch wenn ich einen Tunnel nach Hause aufmache, dann sehe ich keinen IPv6 Support. Ob das am Tunnel liegt oder am Provider kann ich erst daheim prüfen. Via Tunnel hat der DNS IPv6 support, dass ist der Unterschied den ich sehe.